Deiling á Mac birtist yfir VPN: stöðva eða fela?

Vafralistar eru byggðir á tilkynningum, og tilkynning er ekki aðgangsheimild. Einhver sér nafn fartölvunnar þinnar á fjarlægum lista vegna þess að multicast-fyrirspurn fór yfir mörk sem stöðva hana venjulega í routerinum. Þessi yfirferð skýrir bæði hvers vegna færslan birtist og hvers vegna að fjarlægja færsluna er ekki það sama og að loka þjónustunni. Ákveðið við hvort þessara tveggja þið mótmælið í raun áður en þið breytið nokkru.

Hvað vafrafærslan er í raun

mDNS-svarari á Mac svarar fyrirspurnum um þjónustutegundirnar sem hann hýsir, og svarið ber nafn, port og nokkrar textafærslur. Biðlarinn sem spurði sýnir síðan það nafn í lista. Ekkert í samskiptunum sannar að tenging myndi takast, og ekkert í þeim veitir leyfi: listinn er fullyrðing um nafn, ekki um aðgang. Þessi greinarmunur ræður því hvort þið eigið að slökkva á einhverju eða hætta að birta það.

Mismunandi þjónustur skrá sig hver fyrir sig, svo að hverfa einnar færslu þýðir ekki að allar tilkynningar hafi stöðvast. Skráardeiling skráir eina tegund, skjádeiling aðra, og prentarar, miðlasöfn og þróunartól skrá hvert sína. Áður en þið lítið á einn rofa sem aðalstýringu, listið það sem er skráð og hvaða ferli á það:

dns-sd -B _smb._tcp
lsof -nP -iUDP:5353

Multicast helst staðbundið nema eitthvað brúi það

Multicast DNS sendir á hóp sem er staðbundinn við tengil á UDP 5353, og routerar framsenda þann hóp ekki að sjálfgefnu. Þess vegna skilur göng sem beinir unicast-umferð uppgötvunina eftir, og þess vegna er Mac á beindu VPN venjulega ósýnilegur fjarlæga staðnum. Brúað göng, eða endurvarpi sem er stillt viljandi, breytir þessu með því að setja báða enda í eitt útvarpssvið. Hvaða hönnun þið hafið er eiginleiki gangsins, ekki protocolnafnsins sem prentað er á það.

Skoðið stillingar þjónsins til að sjá hvort hann brúar tengi eða beinir undirneti, því þetta tvennt hegðar sér á annan hátt fyrir hvert útvarpsháð protocol. Ef göngin eru brúuð skuluð þið búast við að fleiri en ein tegund tilkynninga leki, þar á meðal hlutir sem enginn ætlaði að birta. Ef þau eru beind hafið þið líklega fengið færslu á fjarlægan lista gegnum endurvarpa eða uppgötvun sem byggir á unicast DNS, ekki gegnum multicast-hópinn. Þessar leiðir hafa mismunandi lagfæringar, og að loka multicast-portinu lokar aðeins einni þeirra.

Að stöðva þjónustuna er skýrasta mörkin

Ef Macinn hefur ekkert erindi við að þjóna skrám skuluð þið slökkva á deilingu með studdri stýringu í stað þess að reyna að fela tilkynningu hennar. Ekki er hægt að tengjast stöðvaðri þjónustu, giska á hana né ná í hana með gömlum biðlara sem mundi nafnið. Þessi eiginleiki gerir hana að sterkari stýringu, og hún þarf alls enga samvinnu netkerfisins.

Leiðarvísir Apple um skráardeilingu lýsir heimildafyrirkomulaginu fyrir sameiginlegar möppur, leyfða notendur og gestaaðgang, og deilingarspjaldið sýnir núverandi ástand. Farið yfir þessi þrjú þegar þjónustan er sannarlega nauðsynleg, því deiling sem verður að vera til er deiling sem verður að afmarka. Gestaaðgangur á skilið sitt eigið augnaráð, þar sem hann getur leyft tengingu án nokkurra skilríkja. Staðfestið síðan á hvaða tengjum þjónustan hlustar, því deiling sem boðin er á hverju tengi er líka boðin á göngunum.

Þegar þið þurfið þjónustuna en ekki áhorfendurna

Stundum er deilingin lögmæt og áhorfendurnir ekki. Að takmarka þjónustuna við samþykktar uppsprettur, með uppgötvun sem aðskilda og minni stýringu, er heiðarlegt fyrirkomulag. Eldveggjarreglur, heimildir á hvern notanda og að hlusta á réttu tengi þrengja aðgang á vegu sem földuð tilkynning getur ekki.

Að bæla uppgötvun er snyrtilegt í strangri merkingu: þjónustan svarar enn hverjum sem þekkir nafnið. Ef birtingin sjálf er vandamálið skuluð þið takmarka hana í laginu sem ber hana. Á neti sem þið stjórnið þýðir það að ákveða hvaða þjónustutegundir eigi að fara yfir mörkin og stilla brúna, endurvarpann eða síuna í samræmi við það. Að afrita brúarsíu-skipun af spjallborði virkar aðeins ef þjónninn ykkar keyrir nákvæmlega þann stakk og þann gangamáta, og á neti sem þið stjórnið ekki er heiðarlegt svar að þið getið ekki stýrt því hvað fjarlægur biðlari man.

Lítið á það frá fjarlægu hliðinni

Prófið frá fjarlægu hliðinni frekar en frá eigin neti Macsins, og prófið nýja vafran frekar en skyggðan lista. Reynið síðan beina tengingu við þjónustuna eftir nafni og eftir vistfangi, því niðurstöðurnar tvær svara mismunandi spurningum. Færsla sem vantar með farsælli tengingu þýðir að þið fóluð merki, en misheppnuð tenging þýðir að þið lokuðuð þjónustu. Skyggnið lætur báðar prófanir ljúga ef þið sleppið endurhleðslunni, svo ræsið biðlarann að nýju.

Skrifið niður hvað þið breyttuð og við hverja af þremur stýringunum það heyrir: þjónusta stöðvuð, aðgangur takmarkaður eða uppgötvun takmörkuð. Þegar einhver greinir frá því að Macinn birtist enn segir sú skráning ykkur hvort skýrslan sé úrelt eða hvort önnur þjónusta tilkynni sig. Flest óvart hér er önnur skráning sem enginn mundi eftir að kveikja á, ekki biluð stýring.

Athugið hinar skráningarnar aftur áður en þið ályktið að breytingin hafi mistekist. Stuttur listi er betri en önnur lota af giskunum.